Бывший глава безопасности WhatsApp подал иск из-за нарушений конфиденциальности в Meta

Бывший сотрудник Meta подал в суд, обвинив компанию в допущении «системных сбоев в области кибербезопасности» в WhatsApp, которые поставили под угрозу конфиденциальность пользователей.

Исковое заявление, поданное в понедельник в Окружной суд США Северного округа Калифорнии, принадлежит Аттуллаху Баигу, бывшему главе безопасности WhatsApp. Баиг утверждает, что Meta мстила ему после того, как он поднял вопросы, включая прямые обращения к генеральному директору Марку Цукербергу, о серьезных недостатках в мессенджере.

Бывший глава безопасности WhatsApp утверждает, что Meta игнорировала риски конфиденциальности

В иске, поданном в Окружной суд США Северного округа Калифорнии, утверждается, что после присоединения к WhatsApp в 2021 году Баиг обнаружил уязвимости в безопасности, которые нарушали федеральные законы о ценных бумагах и обязательства Meta перед Федеральной торговой комиссией (FTC) в 2020 году. соглашение о конфиденциальности.

Это дело возникает на фоне более широких юридических баталий Meta, включая ее недавнюю просьбу к федеральному суду США отклонить антимонопольный иск FTC. Это дело обвиняет Meta в незаконной консолидации власти на рынке социальных сетей путем приобретения Instagram и WhatsApp.

В свою защиту Meta утверждает, что FTC не предоставила достаточных доказательств того, что сделки были антиконкурентными или вредными для потребителей. Компания настаивает на том, что Instagram и WhatsApp процветали под ее управлением, получая значительные инвестиции, улучшенную безопасность и расширенные функции. Как ранее сообщалось Cryptopolitan, Meta также отвергает узкое определение рынка со стороны FTC, указывая на то, что такие платформы, как TikTok, YouTube и Reddit, напрямую конкурируют за внимание пользователей.

В текущем деле Баиг заявил, что во время теста безопасности с центральной командой Meta он обнаружил, что около 1 500 инженеров WhatsApp имели неограниченный доступ к конфиденциальным данным пользователей и могли перемещать или красть их без обнаружения или журналов аудита. Meta оспорила утверждения Баига в заявлении и попыталась преуменьшить его позицию и ответственность.

«К сожалению, это знакомый сценарий, когда бывший сотрудник увольняется за плохую работу, а затем публично выдвигает искаженные утверждения, которые искажают постоянную тяжелую работу нашей команды», — написал представитель. «Безопасность — это состязательная сфера, и мы гордимся нашей сильной репутацией в защите конфиденциальности людей».

Группа по защите прав информаторов Psst.org представляет Баига вместе с юридической фирмой Schonbrun, Seplow, Harris, Hoffman & Zeldes.  Хотя в иске не утверждается, что данные пользователей были напрямую скомпрометированы, в нем утверждается, что Баиг неоднократно предупреждал своих руководителей о том, что недостатки кибербезопасности WhatsApp создавали серьезные риски несоблюдения нормативных требований.

Указанные проблемы включают отсутствие у платформы центра операционной безопасности, работающего 24 часа в сутки и соответствующего ее размеру, недостаточные системы для отслеживания доступа сотрудников к данным пользователей и отсутствие всеобъемлющего реестра систем, хранящих данные, что делает невозможным надлежащую защиту и раскрытие информации в соответствии с регуляторными требованиями.

Адвокаты Баига утверждают в иске, что его руководители неоднократно критиковали его работу, и что он начал получать «негативную обратную связь по результатам работы» всего через три дня после первоначального раскрытия информации о кибербезопасности.

В конце прошлого года Баиг проинформировал SEC о предполагаемых «недостатках в области кибербезопасности и неинформировании инвесторов о существенных рисках кибербезопасности», говорится в иске. Месяц спустя Баиг отправил Цукербергу второе из двух писем, сообщив генеральному директору, что он «подал жалобу в SEC» и «требует немедленных действий для устранения как основных нарушений соответствия, так и незаконных репрессий».

Meta отрицает обвинения, называя иск «искаженной» атакой на ее репутацию

В январе, согласно иску, Баиг подал жалобу в Управление по охране труда и технике безопасности (OSHA), отметив «системные репрессии», которые, по его утверждениям, он претерпел после раскрытия информации о безопасности.

В следующем месяце, говорится в иске, Meta уволила Баига, сославшись на «плохую работу». Это произошло во время февральских сокращений штата компании, которые затронули 5% ее сотрудников.

В иске утверждается, что время и обстоятельства увольнения Баига демонстрируют четкую связь с его защищаемой деятельностью. Это произошло вскоре после его внешних обращений в регуляторные органы, завершив более двух лет предполагаемых системных репрессий из-за его раскрытия информации о кибербезопасности и требований соблюдения федерального законодательства и регуляторных предписаний.

Адвокаты Баига заявили, что он подал уведомление в понедельник о переносе связанных с SEC претензий в федеральный суд и уже исчерпал все административные средства правовой защиты перед подачей дела в суд.